Grazie per le risposte, di sicurezza in php non so praticamente niente

@eiyen sapresti dirmi più nel dettaglio cosa intendi per "controlli sul parametro passato" e su come potrei risolvere in modo pratico?

Grazie ancora